Разработчики Ethereum отложили хардфорк Glamsterdam в тестовой сети Hoodi. Форк планировался на понедельник, следующий день после объявления 22 октября, и новая дата не назначена. Задержка последовала за выводами аудитора ChainSecurity о влиянии на безопасность существующих смарт-контрактов.
В центре внимания EIP-8037, одно из двух предложений, наряду с EIP-8038, которые меняют порядок оплаты создания и доступа к хранимым данным в Ethereum. Glamsterdam также добавляет отдельный пул газа для создания нового состояния. ChainSecurity предупредила, что изменённые правила газа могут нарушить допущения, на которые опираются контракты при сбое внешних вызовов. Злоумышленник может выделить слишком мало газа, чтобы корректная операция завершилась неудачей, а этот сбой был записан навсегда; такая тактика известна как insufficient gas griefing. По словам ChainSecurity, «путь сбоя, который раньше приводил к откату, теперь может завершиться успешно», даже если код не менялся. Найдено 13 реальных примеров.
Операторам узлов рекомендовано вернуться к старой версии без запланированного обновления или дождаться релиза клиента, который его отменит. В Prysm сообщили, что релиз с удалением обновления выйдет в тот же день. ChainSecurity связывается с затронутыми проектами в рамках ответственного раскрытия информации, Ethereum Foundation оценивает, сколько контрактов подвержено риску, а проектам следует проверить собственные контракты.
Hoodi — тестовая сеть, поэтому средствам в основной сети ничто не угрожало. Задержка всё же показывает, что крупные изменения газа могут иметь побочные эффекты для действующего кода, и именно поэтому их сначала тестируют.
Следите за рынком сами с помощью бесплатных инструментов AiTraderView: Crypto Cockpit для графиков и более 75 индикаторов, Crypto Screener для поиска сетапов и Crypto Portfolio для отслеживания ваших активов.
Источники:
- Decrypt: Ethereum Delays Glamsterdam Testnet Fork Over Gas Security Flaws
- Cryptonews: Ethereum Glamsterdam Upgrade Delayed Over Smart Contract Security Risks
⚠️ RISK WARNING & AI DISCLOSURE
- This information is generated by Artificial Intelligence (AI) and complex algorithms. While advanced, these systems can contain errors or inaccuracies and are for educational purposes only.
- Technical analysis provides no guarantees; this information is purely informative.
- All discussed scenarios are hypothetical and do not constitute predictions or expectations.
- Past performance is not an indicator of future results.
- This is not financial advice and is not intended as a call-to-action for the reader.
- No implicit direction is claimed, and no specific behavior of market participants is suggested.